>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
28252 rekordów w bazie
CVE-2026-107907
Wtyczka MAS Videos do WordPressa w wersji 1.3.4 nie sprawdza żadnych możliwości ani własności podczas obsługi żądań usunięcia plików wideo i list odtwarzania…
CVE-2026-107887
Wtyczka Advanced Twenty Seventeen WordPress do wersji 1.3.1 nie sprawdza żadnych możliwości ani nie sprawdza jednorazowej akcji, która tworzy i aktywuje jej…
CVE-2026-105199
Wtyczka Pixel Tag Manager dla WooCommerce WordPress przed wersją 2.2.3 nie sprawdza możliwości w jednej ze swoich akcji AJAX i udostępnia zabezpieczenie jedn…
CVE-2026-115807
Kreator profili użytkowników – piękne formularze rejestracji użytkowników, profile użytkowników i wtyczka edytora ról użytkowników dla WordPress jest podatna…
CVE-2026-115806
Wtyczka Prime Mover — kopia zapasowa i migracja do WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach aż do wersji 2.2.1 włącznie p…
CVE-2026-115929
MongoDB Compass opiera się na Electronie, środowisku wykonawczym innej firmy, które posiada własny główny magazyn certyfikatów TLS. Ten główny magazyn certyf…
CVE-2026-115931
Postiz pozwala zalogowanemu użytkownikowi poprosić backend o uruchomienie funkcji na jednym z połączonych kanałów. Backend nie ograniczał tego, jakich funkcj…
CVE-2026-115938
Craft CMS umożliwia każdemu uwierzytelnionemu użytkownikowi panelu sterowania przesłanie warunku wyszukiwania elementu, którego selektor elementów jest oceni…
CVE-2026-115937
Punkt końcowy webhooka Mollie akceptuje dwa niezależne parametry kontrolowane przez osobę atakującą i nigdy nie sprawdza, czy do siebie pasują: * commerceTra…
CVE-2026-115935
Akcja app/process-api-response-headers akceptuje fałszywe nagłówki odpowiedzi Craft API od dowolnego uwierzytelnionego użytkownika panelu sterowania. Użytkow…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org